Rocky Linux 8ホストには、CIQ crlsa-2022_1445 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * OpenJDK:不適切な ECDSA 署名認証(ライブラリ、8277233)(CVE-2022-21449)

    * OpenJDK:Apache Santuario における安全な検証の欠陥(ライブラリ、8278008)(CVE-2022-21476)

    * OpenJDK:細工された XPath 式をコンパイルする際の際限のないメモリ割り当て(JAXP、8270504)(CVE-2022-21426)

    * OpenJDK:AnnotationInvocationHandler における不適切なオブジェクトから文字列への変換(ライブラリ、8277672)(CVE-2022-21434)

    * OpenJDK:負の ObjectIdentifier のチェックがありません(ライブラリ、8275151)(CVE-2022-21443)

    * OpenJDK:URI 解析の不一致(JNDI、8278972)(CVE-2022-21496)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 8 [CIQ] セキュリティ更新: java-17-openjdk / java-17-openjdk-debuginfo /etc の複数の脆弱性(crlsa-2022_1445)

high Nessus プラグイン ID 358102

依存が見つかりません